Windows Server 2008 Sicherheit – Die technische Referenz - Gattner

190 Kapitel 7: Gruppenrichtlinien
ist in der Standardeinstellung die Gruppe Authentifizierte Benutzer aufgeführt (Abbildung
7.3). Wie bereits erwähnt, können alle Benutzer und Computer ein GPO verarbeiten,
nachdem es erstellt wurde.
Abbildung 7.3 Anzeigen der Sicherheitsfilterung für ein GPO
6. Entfernen Sie Authentifizierte Benutzer aus der Liste Sicherheitsfilterung. Wenn diese
Berechtigung aktiv ist, verarbeiten alle Benutzer und Computer dieses GPO. Markieren
Sie den Eintrag Authentifizierte Benutzer und klicken Sie auf Entfernen.
7. Klicken Sie auf die Schaltfläche Hinzufügen und geben Sie den Namen einer Benutzer-
oder Computergruppe ein, die Sie für die Sicherheitsfilterung verwenden wollen. Beachten
Sie, dass Computergruppen verwendet werden, um computerspezifische Richtlinien
zu filtern (die Richtlinien im Abschnitt Computerkonfiguration eines GPOs), und Benutzergruppen,
um benutzerspezifische Richtlinien zu filtern (die Richtlinien im Abschnitt
Benutzerkonfiguration eines GPOs). Klicken Sie auf Namen überprüfen, um den Gruppennamen
aufzulösen, und dann auf OK, um die Eingabe zu bestätigen. Die neue Gruppe
wird nun zum Abschnitt Sicherheitsfilterung auf der Registerkarte Bereich des Gruppenrichtlinienobjekts
hinzugefügt.
Hinter den Kulissen hat die Konsole Gruppenrichtlinienverwaltung in Wirklichkeit die Berechtigungen
Lesen und Gruppenrichtlinie übernehmen für die Gruppe hinzugefügt, die Sie
zu diesem GPO hinzugefügt haben. Sie können auch ein einzelnes Computer- oder Benutzerkonto
zu einem Sicherheitsfilter hinzufügen. Dies wird zwar nicht empfohlen, es kann
aber für Testzwecke nützlich sein, wenn ein GPO nur auf einen einzelnen Computer oder
Benutzer angewendet wird.
Oft wird missverstanden, welcher Unterschied zwischen der Verknüpfung mit einem GPO
und der Sicherheitsfilterung besteht. Ein GPO muss mit einem Container verknüpft sein, in